2022年CISP模擬試題每日一練（一百九十五）

CISP考試內容主要包括信息安全保障、網絡安全監(jiān)管、信息安全管理、業(yè)務連續(xù)性、安全工程與運營、安全評估、信息安全支撐技術、物理與網絡通信安全、計算環(huán)境安全、軟件安全開發(fā)共十個知識域。想要通過考試，大家一定要掌握以上知識。為幫助大家備考，小編為大家整理了2022年CISP考試模擬試題每日一練，供大家參考。更多內容請關注希賽網CISP考試輔導欄目。

1、以下哪一項對安全風險的描述是準確的？

A、安全風險是指一種特定脆弱性利用一種或一組威脅造成組織的資產損失或損害的可能性。

B、安全風險是指一種特定的威脅利用一種或一組脆弱性造成組織的資產損失事實。

C、安全風險是指一種特定的威脅利用一種或一組脆弱性造成組織的資產損失或損害的可能性

D、安全風險是指資產的脆弱性被威脅利用的情形。

參考答案：C

2、以下哪些不屬于脆弱性范疇？

A、黑客攻擊

B、操作系統(tǒng)漏洞

C、應用程序BUG

D、人員的不良操作習慣

參考答案：A

3、依據信息系統(tǒng)安全保障模型，以下那個不是安全保證對象

A、機密性

B、管理

C、過程

D、人員

參考答案：A

4、系統(tǒng)審計日志不包括以下哪一項？

A、時間戳

B、用戶標識

C、對象標識

D、處理結果

參考答案：D

5、TCP三次握手協(xié)議的第一步是發(fā)送一個：

A、SYN包

B、SCK包

C、UDP包

D、NULL包

參考答案：A